本篇文章更新時間:2019/02/16
如有資訊過時或語誤之處,歡迎使用 Contact 功能通知或向一介資男的 LINE 社群反應。
如果本站內容對你有幫助,歡迎贊助支持


今天看到Content Injection Vulnerability in WordPress 說的漏洞技術細節後,就試了一下,還真的挺大條的XD

難怪回報中

Exploitation Level: Easy/Remote

DREAD Score: 9/10

還不趕快更新到 WordPress 4.7.2 阿~

這位被我測試的苦主,雖然萍水沒相逢,但還是抱歉拉!>"<

#技術相關 #新聞資訊 #WordPress #REST #API #漏洞 #注入攻擊

- Powered by Mxp.TW -FB2WP-


Share:

作者: Chun

WordPress 社群貢獻者、開源社群推廣者。專注於 WordPress 外掛開發、網站效能最佳化、伺服器管理,以及 iDempiere 開源 ERP 導入與客製開發。曾參與 WordCamp Taipei 等社群活動,GitHub Arctic Code Vault Contributor。提供資訊顧問、WordPress 開發教學、主機最佳化與企業 ERP 整合服務。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *


文章
Filter
Apply Filters
Mastodon